CALDERA 2.8.1 में एक समस्या खोजी गई। इसमें कई स्टार्टअप "आवश्यकताएँ" (requirements) शामिल हैं जो सर्वर शुरू होने पर कमांड निष्पादित करती हैं। चूँकि इन कमांडों को REST API के माध्यम से बदला जा सकता है, एक प्रमाणित...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CALDERA 2.8.1 में एक समस्या खोजी गई। इसमें कई स्टार्टअप "आवश्यकताएँ" (requirements) शामिल हैं जो सर्वर शुरू होने पर कमांड निष्पादित करती हैं। चूँकि इन कमांडों को REST API के माध्यम से बदला जा सकता है, एक प्रमाणित उपयोगकर्ता मनमानी कमांड डाल सकता है जो सर्वर के पुनः प्रारंभ होने पर निष्पादित होंगी।
CVE-2021-42559: MITRE Caldera में कॉन्फ़िगरेशन के माध्यम से कमांड इंजेक्शन
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।